바이낸스 63억 달러 탈취: 4개월간 잠복한 가짜 채용 공고와 내부 AI 도구를 연계한 공격

저자: A Fox in Web3 연구팀

편집: TechFlow

TechFlow 요약: 2026년 10월 29일, 전 세계 암호화폐 업계는 역사상 가장 많은 금액이 관련된 중대한 보안 사고를 맞이했다. 해커들은 수 시간 만에 비토인의 핫 월렛(Hot Wallets)에서 약 63억 달러 규모의 다양한 토큰 자산을 탈취했으며, 이 놀라운 규모는 이전 바이빗의 도난 기록을 여러 배 상회하며 인터넷 탄생 이후 단일 사건으로 가장 막대한 자금과 관련된 온라인 강도 사건의 하나이다.

과거 대규모 중앙화 거래소가 공격을 받은 후 고객 인출 경쟁과 청산으로 이어져 수년간 재편성을 했던 비극적인 상황과 달리, 이번 위기를 겪으며 전체 업계는 전례 없는 협력적 회복탄력성을 입증했다. 온체인 분석가들의 실시간 경보부터 테더(Tether)와 서클(Circle)이 수십 분 이내에 약 30억 달러 어치의 스테이블코인을 긴급 동결하는 조치, 그리고 에이브(Aave) 등 선도적인 디파이(DeFi) 프로토콜이 자금 세탁 경로 차단을 위해 과감하게 정지를 선포하기까지, 전 지구적 수준의 연합 대응 작전은 해커가 원금의 절반 이상을 가져가는 것을 최종적으로 저지시켰다.

더 중요한 점은 비토인이 자체 SAFU(Security Asset Fund for Users) 기금과 보유 잔고를 바탕으로 단 일주일 만에 도난된 자산의 98%를 전액 보전해 주었다는 것이다. 이에 따라 전 세계 암호화폐 2차 시장에서는 패닉 셀딩이나 급격한 매도 물량이 발생하지 않았으며, 오히려 매우 침착한 흐름으로 충격을 소화했으며, 본고에서는 가짜 채용 면접, 기존에 존재하지 않던 신흥 악성 코드, 그리고 내부 AI 도구 권한 남용 등이 연계되어 발생한 국가 차원의 사이버 전쟁 사례를 전면적으로 고발함으로써, 전 산업이 보안 기반 시설과 방어 깊이를 되돌아보는 데 필요한 귀중한 참고 자료를 제시하고 있다.

10월 29일 목요일, 북한 해커들이 세계 최대 암호화폐 거래소 비토인(Binance)에서 약 63억 달러어치의 자산을 가로챘다. 이는 암호화폐 역사상 최다 도난 기록을 갈아치웠을 뿐만 아니라, 올해 2월 바이빗(BYBIT)에서 도난된 금액의 정확히 4배에 달한다.

해커들은 4개월에 걸쳐 치밀한 침투 작전을 전개했다. 변조된 설치 프로그램과 철저히 꾸며낸 가짜 채용 면접, 그리고 비토인 내부에서 사용 중인 AI 도구를 활용해 마침내 방어선을 뚫었다.

사건 발생 후 몇 시간 만에 테더와 서클 등 스테이블코인 발행사가 수십억 달러 상당의 도난 자산을 신속히 동결했으며, 비토인 공식 입장에서는 자체 자금으로 도난된 자산의 98%를 완전히 보전해 주었음을 밝혔다.

현재 시점에서 비토인 플랫폼 이용자들은 어떠한 자산 손해도 입지 않았으며, 암호화폐 시장 2차 가격 또한 거의 영향을 받지 않았다. 이는 전체 암호화폐 산업이 중대한 보안 블랙 스완 이벤트에 대응할 때 보여준 성숙함과 저항력이 예전과는 비교할 수 없을 정도로 성장했음을 명확히 보여준다.

지난주 비토인 거래소를 대상으로 한 60억 달러가 넘는 자산 침해 사고는 단순히 암호화폐 역사상 가장 큰 규모의 도난 사건을 넘어, 인터넷 역사상 단일 사건으로 가장 막대한 금액이 관련된 웹 대강도 사건의 가능성이 매우 높다. 비록 그 과정이 극도로 안타까운 상황이지만, 이는 반드시사에 기록될 역사적인 사건이다.

그러나 눈여겨볼 만한 점은 서클과 테더를 비롯한 다수의 핵심 업계 관계자들이 사후 즉각 대응하며 해커가 빼낸 대부분의 USDC 및 USDT를 결연히 동결했다는 사실이다. 비토인은 극히 짧은 시간 내에 모든 손상된 자산을 전액 변상했으며, 2차 시장 역시 가격 흐름을 통해 이 충격을 주로 흡수했다.

다양한 측면에서 볼 때 이번 사태는 암호화 세계에서 가장 끔찍한 모습을 집약적으로 보여주면서도 동시에 가장 뛰어나면 면모도 드러냈는데, 이것이 바로 내가 이번 주에 이 심층 리뷰를 작성해야만 했던 이유이다.

비토인 $63억 도난: 사상 최대 규모 암호 해킹 강도 사건

10월 29일 목요일, 수십억 달러 규모의 암호화폐 자원이 아무런 경고 없이 비토인의 핫 월렛(Hot Wallets)에서 쏟아지기 시작했다. 핫 월렛은 일반적으로 인터넷과 실시간으로 연결되어 있으며, 대형 중앙화 거래소에서 고객의 일상적 출금 요청을 즉시 처리하기 위한 핵심 유동성 채널이다.

이상 징후가 감지된 수분 내에 소셜 플랫폼 X(구 트위터)의 온체인 보안 전문가들이 의심스러운 자금 이동 경로를 포착했다. 단 1시간도 채 되지 않아 전網은 이미 확신했다. 비토인이 대규모 해킹 침입을 받고 있다는 사실을 알았고, 비토인 공동 창립자 CZ는 소셜 미디어에서 먼저 이 위급 상황을 공식 인정한 핵심 인물 중 한 명이었다.

그림: CZ가 소셜 미디어에서 비토인의 해킹 피해 사실을 최초로 공개 확인함

비토인 공식이 이후 발표한 손해 집계 기준, 이번 도난 자산의 총액은 약 63억 4천만 달러이며, 탈취당한 토큰은 비트코인, 이더리움, 솔라나, 리플 등 기타 주요 블록체인 퍼블릭 체인 전반에 걸쳐 분포돼 있다.

달러 기준으로 환산하면 이 놀라운 숫자는 암호화폐 역사상 단일 사건 최고 도난 기록을 부동의 선으로 높였을 뿐만 아니라, 2025년 2월 BYBIT 거래소 도난 액수 14억 달러의 약 4배에 달한다.

유명한 온체인 데이터 분석 플랫폼 아크햄(Arkham)은 해커가 장악한 온체인 주소들을 즉시 동일 신탁 레이블 아래로 집약했다. 자료에 따르면 공격 발동 당일, 57억 달러가 넘는 막대한 돈이 해커의 핵심 주소 55곳에 조용히 쌓여 있었다. 해커가 온체인 상에서 자금을 빈번하게 이동 및 분할하기 시작하면서 이 수는 곧바로 1만 개가 넘는 하위 주소로 확산되었다.

그림: 아크햄 온체인 추적 페이지에 집계된 해커 연관 주소 및 자산 분포

이번 화요일, 비토인은 공식적으로 초기 조사 보고서를 발표하며 전체 침입 사건의 배경과 경과를 상세히 공개했다. 비토인은 보고서 서문부터 진심 어린 사과를 전했고 다음과 같이 적었다. "이러한 중대한 사태는 결코 발생해서는 안 되었다. 광범위한 이용자, 파트너 기업, 나아가 전체 업계에 끼친 우려와 혼란, 그리고 불확실함에 대해 우리는 최대한 깊은 유감을 표한다."

그림: 비토인 공식 배포 초보 조사 보고서 및 사과 성명서

공작 방식 해부: 4개월 잠복, 조작된 면접 및 AI 권한 상승 침투

이것은 매우 치밀하고 기술적으로 노련한 타격 맞춤형 국가급 사이버 공격이었다. 외부 해커가 비토인의 프라이빗 키를 직접 훔친 것이 아니었다. 대신 공격자는 정확히 4개월이라는 긴 시간을 투자해 비토인 내부 네트워크에 천천히 침투하다가, 마침내 비토인 자체 내부 시스템을 조종해 출금 거래를 대신 서명할 수 지점에 도달했다.

비토인 측은 이번 공격을 "고도로 복잡화된 다단계 연합 침투 작전"으로 규정하고, 공격자가 성공적으로 관통한 네 가지 핵심 단계별 타임라인을 체계적으로 정리했다:

1단계(6월): 비토인 지갑 시스템 담당 핵심 엔지니어가 인기 있는 AI 코딩 보조 프로그램을 검색하던 중, 악성 변조된 가짜 설치 파일을 실수로 다운로드했다. 비토인 보안 팀이 이를 빠르게 탐지해 해당 엔지니어에게 새 노트북을 교체해 줬지만, 공격자는 이를 기회로 지갑 팀 내 해당 엔지니어의 핵심 기능과 신원을 확실하게 파악했다.

2단계(9월): 해커 조직은 합법적인 채용 공고 사이트에 특정 웹3 프로젝트의 임원 직함을 가장해 두 번째 비토인 엔지니어를 적극 접촉했다. 가짜 HR 담당자와 영상 면접을 마친 뒤, 이어진 가짜 최고경영자(CEO)와의 심층 기술 2차 면접을 거친 후, 해당 엔지니어는 업무용 PC에 ‘프로그래밍 숙제 시험지’라는 파일의 설치를 요청당했다. 해당 코드에는 이전에 현실 세계에서 한번도 등장하지 않은 신규 맬웨어 트로이목마가 숨어 있어, 비토인이 구축한 모든 엔드포인트 보안 솔루션을 우회했다.

3단계(10월 20일): 공격자는 감염된 업무용 컴퓨터를 교두보로 삼아 비토인 내부에서 운용 중인 AI 협업 툴을 교묘히 활용했으며, 다른 두 명의 핵심 엔지니어들 워크스테이션 통제권을 무사히 가로챌 수 있었다. 이 과정에서 공격자는 찾기와 훔치기 작업을 통해 상위 레벨 접근 토큰(Permission Token)을 취득해 나왔으며, 해당 토큰은 비토인 시스템 환경 내에서 자유롭게 프로그램을 구동 및 배포할 수 있는 권한을 부여받았다.

4단계(10월 29일): 해커들은 이렇게 훔쳐온 고위험 자격증명을 바탕으로 출금 서명 업무를 담당한 내부 서명 서비스(Signing Service) 노드 깊숙이 침투했고, 이제 거리낌 없이 불법적인 핫 월렛 출금 명령문을 독자적으로 작성·서명하기 시작했다.

가짜 채용 공고와 프로그래밍 과제 등을 활용해 독성 침투를 감행하는 것은 북한 해커 조직이 꾸준히 사용해왔던 전형적인 공략법이다. 비토인 공식은 금년도에만 단 한해 동안 보안팀이 북한계 해커의 표적 공격을 시뮬레이션해 최소 57건을 차단해냈다고 밝혔으며, 대부분 공격 패턴이 본 사안과 똑같았다. 다만 이번 공격이 성공적으로 완료될 수 있었던 유일한 이유는 해커가 충분히 오래도록 잠복하며 지속적으로 탐색해 결국 시스템 방벽의 허점을 찾아냈기 때문이다.

실제 자산 절도 작업은 협정 세계시(UTC) 기준 10월 29일 20:05시에 시작됐다. 비토인 산하 핫 월렛 주소 5곳이 갑자기 공격자의 주소로 XRP 2억 3천만 개를 대량 송금했으며, 이어 대규모 솔라나, 옵티미즘 그리고 1만 8천 2백 70개의 비트코인이 빠른 속도로 털렸다.

이더리움 네트워크상에서는 해커들이 심지어 지난해 이더리움 업그레이드를 통해 새로 도입된 'EIP-7702' 신규 프로토콜 특징을 교활하게 악용하기도 했다. 해당 특징은 일반 이더리움 외부 계정(EOA)이 자신의 작동 수행 통제를 특정 스마트 컨트랙트 코드에 바로 위임할 수 있게 해준다. 공격자는 침해당한 비토인 내부 서명 서비스를 통해 자신들이 배포한 악성 컨트랙트에 대한 완전 제어 권한을 직접 위임·서명받아, 단숨에 비토인 핵심 핫 월렛의 지배력을 잡았으며 순식간에 모든 자산을 빈틈없이 휩쓸었다.

이처럼 교묘한 작전으로 인해 비토인 팀이 사후 온체인 상에서 저지하는 것은 사실상 불가능해졌다. 비토인이 내부적으로 거래소 전체의 출금 API를 긴급 중지했지만, EIP-7702 위임 권력은 영구히 이더리움 블록체이너의 장부 층에 각인됐기에 공격자는 비토인의 어떤 내부 시스템도 우회해서 직접 자신의 스마트 컨트랙트를 호출하고 퍼블릭 체인 상에서 자금을 계속 옮길 수 있었다.

또한 비토인의 지갑 보안 구조는 널리 멀티 파티 컴퓨테이션(Multi-Party Computation, MPC) 기술을 채택하고 있다. 이 구조 하에서는 지갑 프라이빗 키가 여러 개의 비밀 조각으로 분할되며 서로 다른 물리적 노드에 저장되어 있고, 어느 개인이나 기기가 단독으로 완전한 키를 확보하지 못한다.

평소에는 안전 중복성이 뛰어난 우수한 방어 설계이나, 갑작스러운 온체인 하이재킹 상황에 처한다면 이것은 다시 말해 비토인이 개별 프라이빗 키 하나만으로 온체인 서명을 신속히 발송해 EIP-7702 위임을 취소할 수 없게 됨을 의미한다. 비토인 기술진은 임시 긴급 특수 협동 처리 스크립트를 개발해야만 했으며, 이로 인해 마지막 허가되지 않은 불법 자산 이동은 공격이 터진 지 약 4시간 지나서야 완전히 차단되었다.

다측면 번개저지: 스테이블코인 발행사 및 디파이 프로토콜 합동 유류 차단

탈취된 63억 달러 거대 자금 중 거의 절반은 각종 스테이블코인이었고, 여기에는 약 17억 달러 어치 USDT와 8억 2천 4백만 달러 어치 USDC가 포함된다. 비트코인 또는 이더리움 같은 순수 네이티브 암호화폐와는 달리, 이 스테이블코인들은 중앙화 법인 기업 테더와 서클이 발행했으며 스마트 컨트랙트 차원에서 지정한 온체인 주소 토큰을 마음대로 동결할 수 있는 기술을 보유하고 있다. 그리고 이번 위기 상황에서 양대 발행사는 그 대응 속도가 매우 빨랐다.

자금이 대규모로 유출된 지 약 40분이 지났을 무렵, 테더 측은 빠르게 해커의 주요 수취 주소를 찾아내며 이후 탈취당했던 대량의 USDT 자산을 성공적으로 동결했다.

그림: 테더 CEO 파올로 아르도이노가 해커 수취 주소 내 USDT 동결을 발표함

동시에 서클의 CEO 제레미 에일레 역시 공개적으로 그의 팀이 “관계 법집행 기관과 밀접히 협의한 가운데” 사건에 연루된 8억 2천 3백만 개소의 USDC를 긴급 동결했다고 밝혔다.

그림: 서클 CEO 제레미 에일레가 관계 당국 협동 동결 8억 2천 3백만 건 USDC를 발표함

비토인 공식 발표에 따르면 다방면의 번개 같은 연계 추격 및 차단 작전 덕분에 현재 약 30억 달러에 달하는 도난 자금이 성공적으로 동결되거나 중간에서 적발되었다. 이는 해커가 최종 실제로 통제하거나 가져갈 수 있는 자금이 최초 도난 총액의 절반에도 미치지 못함을 의미한다.

교활한 해커들은 분명 스테이블코인이 곧 전면 동결될 위기에 처한다는 것을 예상했고, 온체인 상에서 시간과의 끝없는 경쟁을 벌이며 유니스왑(Uniswap)을 통해 스테이블코인을 이더리움(ETH)으로 빠르게 교환하려 했다. 왜냐하면 이더리움 기반에는 어떠한 중앙화 기관도 자산 동결과 간섭을 가할 수 없기 때문이었다. 해커들은 심지어 약 6천만 달러 어치 USDT를 선도적인 탈중앙화 대출 프로토콜 에이브(Aave)에 입금해 담보로 제공하며 순수 ETH를 빌려내려 시도했다.

해커들의 담보 자금 세탁 행위에 맞서 에이브 커뮤니티와 거버넌스 팀은 즉각 결정해 핵심 대출 시장을 긴급 동결했으며, 신규 예치 및 대출 기능을 일시 정지시키면서 기존 정상 이용자의 출금 및 상환 자유 보장에도 신경썼다. 솔라나 체인 상의 주요 대출 프로토콜 카미노(Kamino) 또한 경계심 있는 예방 차원에서 관련 시장 거래를 빠르게 중단했다.

그림: 에이브 공식이 해커 담보대출 차단을 위해 핵심 대출 시장 긴급 중단 선언함

테더와 서클에 중대한 순간 수십억 달러 자산을 구조할 수 있는 중앙화 통제력을 부여하는 일은 평소에 암호 화폐 순수주의자들의 가장 큰 비판 대상이기도 했다. 왜냐하면 이는 USDT 또는 USDC를 보유한 일반 이용자의 자산이 이론적으로 언제든지 동결될 수 있는 잠재적 가능성을 뜻하기 때문이다. 그러나 부정할 수 없는 사실은, 이번 주 벌어진 혈혈한 자산 차단 작전 속에서 이러한 중앙화 개입권력이 절대적인 긍정적 시세 안정화 역할을 했다는 점이다.

범인 노출: 북한 국가급 해커 조직의 자금 세탁 경로

10월 31일, 즉 공격이 터진 지 딱 이틀 뒤, 미국 연방수사국(FBI)은 공식 사이버 보안 경보를 발표하며 이번 공격이 북한 국가급 해커 조직의 소행임을 명시했고, 실제 작전 수행을 담당한 조직의명은 ‘TraderTraitor’였다. 이 해커 집단은 올해 초 바이빗 14억 달러 대도난 사건의 배후 주역이며 동시에 더 널리 알려진 북한 해커 본산 ‘라자로 그룹(Lazarus Group)’의 핵심 특임 분파이다.

그림: 미 연방수사국(FBI)이 사이버 보안 경보 발표를 통해 북한 해커 조직의 범죄 행위 확인함

사실상 FBI 공식 발표 하루 전부터 최정상 블록체인 분석 기관 트람 랩스(TRM Labs)와 체인널리시스(Chainalysis)는 이미 치밀한 온체인 행동 분석도를 통해 북한 해커의 흔적을 정확히 집어냈다. 특히 체인널리시스는 심지어 민감하게 포착해냈다. 올해 9월 또다른 주요 거래소 비트코겟(Bitget)이 3억 8천 8백만 달러 해킹 도난을 당한 후의 세척 자금이 온체인 상에서 이번 비토인 도난 자금과 교차·혼합되었음을 말이다. 이는 강력하게 두 사건이 모두 동일한 조직의 짓임을 입증했다.

그림: 체인널리시스가 모니터링 중 비토인 도난 자금과 9월 비트코겟 도난 자금의 혼합 확인함

FBI의 최신 수사 정보에 따르면 공격자들은 현재 손아귀에 남은 동결되지 않은 모든 자원을 집중해서 ETH로 전환하는 데 온 힘을 기울이고 있으며, 다수 디파이 프로토콜과 즉시 교환 서비스를 거쳐 코인믹서 방식으로 자금을 세척할 계획이라고 한다. 당시 바이빗 사건에서 이 해커 조직은 서체인(THORChain)이라는 크로스체인 탈중앙화 교환 프로토콜을 활용해 주로 도난된 ETH를 점차 비트코인으로 정제해낸 바 있다. 전문가들은 이번에 이와 유사한 자금 세탁 경로를 재현할 확률이 매우 높다고 예상하고 있다.

이번 절도事件中 직접 잃어버린 1만 8천 2백 70개의 비트코인은 총 가치가 약 14억 달러에 달한다. 해커들은 이 비트코인들을 19개 새로 생성된 독립 온체인 주소로 분산 이전했으며, 그중 절대다수 주소들은 각각 골고루 정확히 1천 개의 BTC를 보관하고 있다.

비트코인이 기본 구조상 절대적으로 누구에 의해서도 강제 동결될 수 없다는 점을 고려할 때, 해커들은 지금 일부 환전한 비트코인에 대해 코인조인(CoinJoin)을 통한 자금 세탁을 진행 중이다. 이는 다수 이용자들의 비트코인을 하나로 묶는 결합 거래 형식을 통해 각기 자금의 원래 유입 및 유출 경로를 완벽히 뒤섞는다.

트람 랩스에 따르면 나머지 도난 자원은 순차적으로 주요 크로스체인 브리지, 즉시 교환 플랫폼, 외장형(OTC) 중개인 사이를 이동할 것으로 예상된다. 동시에 주요 온체인 보안 모니터링 기업들은 사건 관련 주소를 글로벌 주요 규제 준수 거래소에 지속적으로 동기화·표기하며, 해커가 토큰을 법정화폐로 바꿔 나가는 어떠한 경로든 막으려 총력을 다하고 있다.

중앙화 거래소 재앙사: 업계 방어 및 자기 치유력 발전

유감스러운 점은 비토인이 이번 해킹 공격 파도 속 유일한 피해자가 아니라는 사실이다. 비토인 피격 직후 단 몇 일 만에 공격자들은 브라질 최대 암호화폐 거래소 메르카도 비트코인(Mercado Bitcoin)에서 약 4천 6백만 달러를 절취했으며, 유명 온체인 탐정 제이크제이비티(ZachXBT)는 이름을 밝히지 않은 유럽계 암호 기업이 1억 600만 달러가 넘는 막대한 보안 피해疑似를 입었다고 폭로했다.

그림: 뱅크리스가 비토인 사건 발생 후 며칠 사이에 추가로 발생한 4건의 암호 보안 이슈 보도함

이밖에 구버전 BTCPay(자동 호스팅 비트코인 결제 도구)를 사용하는 일부 상인들도 자금 도난 피해를 입었으며, 그밖에도 수십 개의 탈중앙화 금융(DeFi) 프론트엔드 웹사이트는 도메인 등록 대행사가 하이재킹당해 접속 이용자의 지갑이 털리는 피해를 봤다.

현재까지 이 사건들 사이의 직접적인 기술적 연관성을 뒷받침하는 결정적인 증거는 없지만, 동일한 비상 계획을 적용해 국면을 다시 구원했다. 테더는 메르카도 비트코인 도난과 관련된 자금에 즉각 동결을 걸었고, 이 거래소는 이후 플랫폼 고객이 실질적인 손해를 입지 않았다고 발표했다.

암호화폐 업계 역사를 돌아보면, 거래소가 해킹으로 털린 역사는行业发展 전체를 관통하는 잔혹한 진화사로 볼 수 있다:

2014년 문두광(Mt. Gox)이 약 65만 ~ 85만 개의 비트코인을 잃고 파산했으며, 수만의 피해 사용자가 절망적인 상태에서 단 10년을 기다린 끝에 2024년에 와서야 비로소 파산 보상 지급이 시작됐다.

2016년 BITFINEX 거래소 약 12만 개의 비트코인이 도난당하자, 운영 측은 결국 전 이용자에게 계좌 잔고의 36%를 무차별적으로 강제로 깎는 헤어컷(haircut) 조치를 취했고, BFX라는 보전 채권 토큰을 발행했다.

2018년 일본의 COINCHECK 거래소가 침입당해 약 5억 3천만 달러 규모 네뎀(NEM) 토큰을 손절했다.

2019년 비토인 자체 또한 심각한 보안 취약점 사고로 7천 개의 비트코인을 잃은 바 있다.

2025년 BYBIT 거래소가 14억 달러를 도난당했으며, 지난주 이전까지 업계 역사상 최다 도난 기록을 수립했다.

업계 개척 초기 시기, 수천만 달러 규모의 해킹 공격조차 한 거래소의 완전한 붕괴를 촉발했고 수많은 투자자에게 돌이킬 수 없는 몰락의 상처를 안겨주곤 했다. 하지만 이번 63억 달러가 걸린 世紀적인 폭풍속에서 비토인은 모든 자금 손실을 완전히 책임지겠다고 명확히 밝혔으며, 그 원천은 전용 'SAFU' 사용자 자산 보호 기금, 상업 보험 기금 그리고 플랫폼 자체의 든든한 현금 준비금으로 구성된다.

10월 31일 기준 비토인 공식은 도난된 자산 98%를 전액 변상했으며, 플랫폼의 모든 통화 충전 및 출금 창구는 일요일에 정상 가동을 재개했다.

그림: 비토인 CEO 리처드 텅이 자금 전액 변상 및 충전·출금 업무 복구 진행 상황 발표함

모든 준비금 변동과 자산 변성 정당성은 비토인이 공개한 '보증 증명(Proof of Reserves)' 온체인 감사 페이지를 통해 투명한 실시간 검증이 가능하다.

그림: 비토인 보증 증명(Proof of Reserves) 실시간 투명 공개 자산 상태

더욱 놀라운 점은 태풍이 잦아든 이후 비토인 플랫폼의 총자금 흐름이 패닉성 대탈출 현상을 보이지 않았으며, 오히려 이후 며칠 동안 눈에 띄는 규모로 순자금 유입이 기록되었다는 것이다.

그림: CZ가 공유한 데이터에 따르면 사건 이후 플랫폼 자금의 예금 인출 경쟁 대신 순유입 발생

전체 암호 2차 시장의 반응 또한 믿을 수 없을 만큼 침착했다. 비트코인 가격은 소식 전달 직후 오직 5% 미만 미미한 하락세를 보이며 가격이 항상 $76,000 핵심 방어선 위에 굳건히 버텼다. 전網이 공포로 인한 레버리지 강제 청산 규모는 약 15억 달러에 불과했으며, 작년 '10/10 플래시 크래시' 당시 치솟았던 190억 달러 파괴적 청산과 비교했을 때, 시장은 상상 밖의 충격 흡수 능력을 보여줬다.

개인적인 시각에서 보면 지난 일一周은 암호세계의 가장 암울한 면모를 한데 모아 보여주는 동시에 가장 희망찬 측면도 잘 드러냈다. 가장 암울한 점은 국가적 기계력을 기반으로 한 해커 군단이 4개월간 끈질기게 기다리며 전 세계 최고 수준의 암호화폐 거래소 내부에 은밀히 침투하여 업계 역사상 가장 막대한 금액이 걸린 경박한 절도 사건을 저질렀고, 이어 며칠 사이 연속으로 파생 공격들을 터뜨렸다는 것이다.

반면 가장 희망적인 부분은 위기 발발 후 업계 전체가 보여준 놀라운 연대와 자기 회복력으로 요약된다. 온체인 탐정이 1시간 만에 정확한 판단을 내려 전網에 경보를 울렸으며, 스테이블코인 거물들이 수 억달러짜리 불법 자금을 번개같이 동결했다. 디파이 프로토콜이 스스로 해커의 현금화 퇴로를 차단했으며, 법 집행기관은 단 이틀 만에 주범을 잡아내었고, 피해 거래소는 며칠 내에 자체 자금으로 전액을 변상해 주는 일을 완수했다.

심지어 태풍이 지나간 후 비토인은 업계 전체를 향해 자신이 당한 공격에 대한 완전한 기술 리포트를 꼼꼼히 공개했으며, "오로지 업계 전체가 뼈아픈 교훈을 함께 배우지 않고서는 전체적인 방어 체계가 진정한 단계적 업그레이드를 이루기 어렵다"라고 깊이 지적했다. 북한 등 국가급 해커들의 점차 부풀어 오르는 야망과 공격 전략에 직면해, 전체 암호 세계의 집단 방어망 및 비상 대응 속도 또한 놀라운 속도로 함께 진화하고 있다.

중앙화 거래소가 해킹을 당하는 일은 너무도 익숙한 이야기이며, 세월에 씻겨온 암호 고언("네 프라이빗 키가 아니면 그것은 네 코인이 아니다/Not your keys, not your coins")은 여전히 유효하다. 비토인은 끝없이 깊은 재무실력으로 인해 63억 달러라는 거대 손실을 가볍게 견딜 수 있었지만, 대다수 거래소는 이처럼 치명적인 일격을 감당해 낼 수 없다. 바로 이렇듯 이유로 거대한 자산을 오직 당신이 관리하는 프라이빗 키가 탑재된 독단 지갑에 안전하게 보관하는 일은, 이 요동치는 세상에서 모든 암호 탐구자가 흔들리지 않게 지켜야 할 근본 원칙으로 남는다.

하지만 무엇보다 중요한 것은, 암호 생태계가 탄생 이래 해커들의 혹독한 연마와 뜨거운 불길 속에서도 끊임없이前進했으며, 태풍을 이겨내고 살아남을 때마다 지금까지 그 어느 때보다 더 불타지 않는 강인함으로 단련되고 있다는 것이다.